Yếu tố nào trong chính sách bảo mật mạng quy định việc sử dụng Internet đúng/sai?

Yếu tố chính: Chính sách Sử dụng Chấp nhận được (Acceptable Use Policy - AUP)

Trong chính sách bảo mật mạng, **Acceptable Use Policy (AUP) / Chính sách Sử dụng Chấp nhận được** là văn bản quy định rõ ràng:

• Mục đích cho phép sử dụng mạng/Internet (công việc, học tập, nghiên cứu...).
• Hoạt động **cấm**: truy cập nội dung bất hợp pháp, gian lận, khiêu dâm, cờ bạc, tải phần mềm pirated, tấn công mạng, spam, khai thác tiền mã hóa trái phép...
• Quy tắc về email, nhắn tin, mạng xã hội thay mặt tổ chức.
• Quyền riêng tư & giám sát: tổ chức có thể giám sát lưu lượng, log để đảm bảo tuân thủ.
• Hậu quả vi phạm: cảnh cáo, khử quyền truy cập, kỷ luật, báo cáo cơ quan chức năng.

Các yếu tố chính sách bảo mật mạng khác

Mô hình OSI & Thiết bị mạng (Bối cảnh câu hỏi gốc)

• Modem (Modulator-Demodulator): Chuyển đổi tín hiệu số ↔ analog để truyền qua đường dây điện thoại/cáp quang. Làm việc ở Layer 1 (Physical).
• CSU/DSU (Channel Service Unit/Data Service Unit): Thiết bị WAN legacy (T1/E1, leased line) – chuyển khung LAN (Ethernet) sang khung WAN. Ngày nay ít dùng, thay bằng router có cổng WAN tích hợp.
• Mô hình OSI (7 lớp): Khung tham chiếu chuẩn hóa chức năng mạng – giúp tương thích đa vendor, troubleshooting có hệ thống, thiết kế bảo mật theo lớp (L2: MACsec, L3: IPsec, L4: TLS, L7: WAF).

Kết luận

Để quy định **việc sử dụng Internet đúng/sai**, tổ chức phải ban hành và thi hành **Acceptable Use Policy (AUP)** – là yếu tố bắt buộc trong bộ chính sách bảo mật mạng, bổ sung bởi Access Control, Data Handling, IR, Encryption, Remote Access, BYOD, Privacy policies.